Cisco SX350 Series 완전 관리형 스위치 제품 사양

스위칭 용량 및 전달 속도

모든 스위치는 유선 속도와 비차단입니다.

모델 이름

SF350-48

13.10

17.6

SF350-48P

13.10

17.6

SF350-48MP

13.10

17.6

SG350-10

14.88

20.0

SG350-10P

14.88

20.0

SG350-10MP

14.88

20.0

SG355-10MP

14.88

20.0

SG350-28

41.67

56.0

SG350-28P

41.67

56.0

SG350-28MP

41.67

56.0

STP(Spanning Tree Protocol)

• 표준 802.1d 스패닝 트리 지원

• 802.1w 또는 RSTP(Rapid Spanning Tree)를 사용한 빠른 컨버전스(기본적으로 활성화됨)

• 8개의 인스턴스가 지원됩니다.

• 802.1s(MSTP)를 사용하는 다중 스패닝 트리 인스턴스

포트 그룹화

IEEE 802.3ad LACP(Link Aggregation Control Protocol) 지원

• 최대 8개 그룹

• 각(동적) 802.3ad 링크 집계에 대해 후보 포트 16개를 포함하는 그룹당 최대 8개 포트

VLAN(Virtual Local Area Network)

• 최대 4,096개의 VLAN 동시 지원

• 포트 기반 및 802.1Q 태그 기반 VLAN

• MAC(Media Access Control) 기반 VLAN

• 관리 VLAN

• 보호되는 포트라고도 하는 PVE(Private VLAN Edge), 여러 업링크 포함

• 게스트 VLAN

• 인증되지 않은 VLAN

• 802.1x 클라이언트 인증과 함께 RADIUS 서버를 통한 동적 VLAN 할당

• CPE(Customer Premises Equipment) VLAN

음성 VLAN

• 음성 트래픽은 음성 전용 VLAN에 자동으로 할당되고 적절한 수준의 QoS로 처리됩니다.

• 자동 음성 기능을 통해 네트워크 전반에 음성 엔드포인트 및 통화 제어 장치를 제로 터치 방식으로 구축할 수 있습니다.

멀티캐스트 TV VLAN

멀티캐스트 TV VLAN을 사용하면 단일 멀티캐스트 VLAN을 네트워크에서 공유할 수 있으며 가입자는 별도의 VLAN에 남아 있습니다(MVR(Multicast VLAN Registration)).

Q-in-Q VLAN

VLAN은 통신 사업자 네트워크를 투명하게 통과하면서 고객 간의 트래픽을 격리합니다.

GVRP(Generic VLAN Registration Protocol) 및 GARP(Generic Attribute Registration Protocol)

브리지 도메인에서 VLAN을 자동으로 전파 및 구성하기 위한 프로토콜

UDLD(Unidirectional Link Detection)

UDLD는 물리적 연결을 모니터링하여 잘못된 배선 또는 케이블/포트 결함으로 인해 발생한 단방향 링크를 감지하여 스위치드 네트워크에서 포워딩 루프와 트래픽 블랙홀링을 방지합니다.

레이어 2에서 DHCP(Dynamic Host Configuration Protocol) 릴레이

다른 VLAN에서 DHCP 서버에 DHCP 트래픽 릴레이;DHCP 옵션 82에서 작동

IGMP(Internet Group Management Protocol) 버전 1, 2, 3 스누핑

IGMP는 대역폭을 많이 사용하는 멀티캐스트 트래픽을 요청자만 제한합니다.1K 멀티캐스트 그룹 지원(소스 특정 멀티캐스팅도 지원됨)

IGMP 쿼리 발생기

IGMP 쿼리 발송기는 멀티캐스트 라우터가 없는 경우 스누핑 스위치의 레이어 2 멀티캐스트 도메인을 지원하는 데 사용됩니다.

HOL(Head-of-Line) 차단

HOL 차단 방지

점보 프레임

최대 9K(9216) 바이트

IPv4 라우팅

• IPv4 패킷의 유선 라우팅

• 최대 512개의 고정 경로 및 최대 128개의 IP 인터페이스

CIDR(Classless Interdomain Routing)

CIDR 지원

레이어 3 인터페이스

물리적 포트, LAG, VLAN 인터페이스 또는 루프백 인터페이스에서 레이어 3 인터페이스 구성

레이어 3에서 DHCP 릴레이

IP 도메인 간 DHCP 트래픽 릴레이

UDP(User Datagram Protocol) 릴레이

애플리케이션 검색 또는 bootP/DHCP 패킷 릴레이를 위해 레이어 3 도메인 전반에 브로드캐스트 정보 릴레이

DHCP 서버

• 스위치는 여러 DHCP 풀/범위의 IP 주소를 제공하는 IPv4 DHCP 서버 역할

• DHCP 옵션 지원

SSH(Secure Shell) 프로토콜

SSH는 텔넷 트래픽에 대한 보안 교체입니다.SCP(Secure Copy Protocol)도 SSH를 사용합니다.SSH v1 및 v2가 지원됩니다.

SSL(Secure Sockets Layer)

SSL 지원:모든 HTTPS 트래픽을 암호화하여 스위치의 브라우저 기반 관리 GUI에 대한 매우 안전한 액세스를 허용합니다.

IEEE 802.1X(인증자 역할)

• 802.1X:RADIUS 인증 및 계정 관리, MD5 해시;게스트 VLAN;인증되지 않은 VLAN, 단일/다중 호스트 모드 및 단일/다중 세션

• 시간 기반 802.1X 지원

• 동적 VLAN 할당

웹 기반 인증

웹 기반 인증은 웹 브라우저를 통해 모든 호스트 디바이스 및 운영 체제에 대한 네트워크 승인 제어를 제공합니다.

STP BPDU(Bridge Protocol Data Unit) 가드

잘못된 컨피그레이션으로부터 네트워크를 보호하는 보안 메커니즘.BPDU Guard에 대해 활성화된 포트는 해당 포트에서 BPDU 메시지가 수신되면 종료됩니다.

STP 루트 가드

이렇게 하면 네트워크 관리자가 제어하지 않는 에지 디바이스가 스패닝 트리 프로토콜 루트 노드가 되지 않습니다.

DHCP 스누핑

등록되지 않은 IP 주소 및/또는 예기치 않거나 신뢰할 수 없는 인터페이스에서 DHCP 메시지를 필터링합니다.이렇게 하면 비인가 디바이스가 DHCP 서버로 작동하지 않습니다.

IPSG(IP Source Guard)

포트에서 IP Source Guard가 활성화된 경우, 패킷의 소스 IP 주소가 정적으로 구성되지 않았거나 DHCP 스누핑에서 동적으로 학습되지 않은 경우 스위치는 포트에서 수신한 IP 패킷을 필터링합니다.이렇게 하면 IP 주소 스푸핑이 방지됩니다.

동적 ARP 검사(DAI)

고정 또는 동적 IP/MAC 바인딩이 없거나 ARP 패킷의 소스 또는 대상 주소 간에 불일치가 있는 경우 스위치에서 포트에서 ARP(Address Resolution Protocol) 패킷을 버립니다.이를 통해 중간자 공격을 방지합니다.

IP/MAC/포트 바인딩(IPMB)

앞의 기능(DHCP Snooping, IP Source Guard 및 Dynamic ARP Inspection)은 함께 작동하여 네트워크에서 DOS 공격을 방지하여 네트워크 가용성을 높입니다.

SCT(Secure Core Technology)

수신되는 트래픽의 양에 관계없이 스위치가 관리 및 프로토콜 트래픽을 수신하고 처리하도록 합니다.

민감한 데이터 보안(SSD)

스위치에서 중요한 데이터(예: 비밀번호, 키 등)를 안전하게 관리하고, 이 데이터를 다른 디바이스에 채우고, 보안 자동 컨피그레이션을 수행하는 메커니즘입니다.민감한 데이터를 일반 텍스트 또는 암호화됨으로 볼 수 있는 액세스는 사용자가 구성한 액세스 레벨 및 사용자의 액세스 방법에 따라 제공됩니다.

커뮤니티 VLAN을 사용하는 레이어 2 격리 PVE(Private VLAN Edge)

PVE(보호 포트라고도 함)는 동일한 VLAN의 디바이스 간에 레이어 2 격리를 제공하며 여러 업링크를 지원합니다.

포트 보안

소스 MAC 주소를 포트로 잠그고 학습된 MAC 주소의 수를 제한하는 기능

원격 인증 전화 접속 사용자 서비스

(RADIUS), TACACS+(Terminal Access Controller Access Control System)

RADIUS 및 TACACS 인증을 지원합니다.스위치 기능을 클라이언트

스톰 컨트롤

브로드캐스트, 멀티캐스트 및 알 수 없는 유니캐스트

RADIUS 계정 관리

RADIUS 계정 관리 기능을 사용하면 세션 중에 사용된 리소스의 양(예: 시간, 패킷, 바이트 등)을 나타내는 서비스 시작 및 종료 시 데이터를 전송할 수 있습니다.

DoS(서비스 거부) 보호

DoS 공격 방지

ACL(Access Control List)

• 최대 512개의 규칙 지원

• 소스 및 목적지 MAC, VLAN ID 또는 IP 주소, 프로토콜, 포트, DSCP(Differentiated Services Code Point)/IP 우선순위, TCP/UDP 소스 및 목적지 포트, 802.1p 우선순위, 이더넷 유형, ICMP(Internet Control Message Protocol) 패킷, IGMP 패킷, TCP 플래그, 시간 기반 ACL을 기반으로 한 삭제 또는 속도 제한

우선순위 레벨

포트당 하드웨어 대기열 8개

예약

DSCP 및 서비스 클래스(802.1p/CoS)를 기반으로 한 엄격한 우선 순위 및 WRR(Weighted Round-Robin) 대기열 할당

서비스 클래스

포트 기반;802.1p VLAN 우선순위 기반;IPv4/v6 IP 우선 순위, ToS(Type of Service) 및 DSCP 기반차별화된 서비스(DiffServ);ACL, 신뢰할 수 있는 QoS 분류 및 다시 표시

속도 제한

인그레스 폴리서;이그레스 쉐이핑 및 속도 제어VLAN당, 포트당, 플로우 기반

혼잡 방지

글로벌 TCP 손실 동기화를 줄이고 방지하려면 TCP 혼잡 방지 알고리즘이 필요합니다.

표준

IEEE 802.3 10BASE-T 이더넷, IEEE 802.3u 100BASE-TX 고속 이더넷, IEEE 802.3ab1000BASE-T 기가비트 이더넷, IEEE 802.3ad LACP, IEEE 802.3z 기가비트 이더넷, IEEE 802.3x 흐름 제어, IEEE 802.1D(STP, GARP 및 GVRP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s 다중 STP, IEEE 802.1X 포트 액세스 인증, IEEE 802.3af, IEEE 20 .3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 854, RFC 855, RFC 856, RFC 8858, RFC 858 94, RFC 919, RFC 922, RFC 920, RFC 950, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1350, RFC 15 33, RFC 1541, RFC 1624, RFC 1700, RFC 1867, RFC 2030, RFC 2616, RFC 2131, RFC 2132, RFC 3164, RFC 314, RFC 1341, RFC 344 RFC 3413, RFC 3414, RFC 3415, RFC 2576, RFC 4330, RFC 1213, RFC 1215, RFC 1286, RFC 1442, RFC 1451, RFC 141493 573, RFC 1643, RFC 1757, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2233, RFC 2618, RFC 2665, RFC 266, RFC 2666, RFC 4, RFC 2737, RFC 2819, RFC 2863, RFC 1157, RFC 1493, RFC 1215, RFC 3416

IPv6

• IPv6 호스트 모드

• 이더넷을 통한 IPv6

• IPv6/IPv4 듀얼 스택

• IPv6 인접 디바이스 및 라우터 검색(ND)

• IPv6 상태 비저장 주소 자동 구성

• MTU(Path Maximum Transmission Unit) 검색

• 중복 주소 탐지(DAD)

• ICMP 버전 6

IPv6 QoS

하드웨어에서 IPv6 패킷 우선순위 지정

IPv6 ACL

하드웨어에서 IPv6 패킷 삭제 또는 속도 제한

• IPv6 First Hop Security

• RA 가드

• ND 검사

• DHCPv6 가드

• 인접 디바이스 바인딩 테이블(스누핑 및 정적 항목)

• 인접 디바이스 바인딩 무결성 검사

멀티캐스트 수신기 검색(MLD v1/2) 스누핑

필요한 수신기에만 IPv6 멀티캐스트 패킷 전달

IPv6 애플리케이션

웹/SSL, 텔넷 서버/SSH, DHCP(Dynamic Host Configuration Protocol) 클라이언트, DHCP Autoconfig, Cisco CDP(Discovery Protocol), LLDP(Link Layer Discovery Protocol)

IPv6 RFC(Request for Comments) 지원

• RFC 4443(RFC2463을 사용하지 않음) - ICMP 버전 6

• RFC 4291(RFC 3513을 사용하지 않음) - IPv6 주소 아키텍처

• RFC 4291 - IPv6 주소 지정 아키텍처

• RFC 2460 - IPv6 사양

• RFC 4861(RFC 2461을 사용하지 않음) - IPv6용 네이버 검색

• RFC 4862(RFC 2462를 사용하지 않음) - IPv6 무상태 주소 자동 구성

• RFC 1981 - 경로 MTU 검색

• RFC 4007 - IPv6 범위 주소 아키텍처

• RFC 3484 - 기본 주소 선택 메커니즘

• SSH를 통해 실행되는 웹 브라우저 업그레이드(HTTP/HTTPS) 및 TFTP 및 SCP를 통한 업그레이드
• 콘솔 포트를 통해 업그레이드 시작 가능
• 탄력적인 펌웨어 업그레이드를 위한 듀얼 이미지

EEE 규정 준수(802.3az)

모든 구리 포트에서 802.3az 지원(SG350 모델)

에너지 탐지

• 링크 다운 시 기가비트 이더넷 및 10/100 RJ-45 포트의 전원 자동 끄기

• 활성 모드는 스위치가 링크를 탐지하면 패킷이 손실되지 않고 다시 시작됩니다.

케이블 길이 감지

기가비트 이더넷 모델의 케이블 길이에 따라 신호 강도를 조정합니다.10m 미만의 케이블 전력 소비량을 줄입니다.

포트 LED 비활성화

LED를 수동으로 꺼서 에너지 절약

점보 프레임

10/100 및 기가비트 인터페이스에서 최대 9K(9216) 바이트 크기의 프레임 지원

MAC 테이블

최대 16K(16384) MAC 주소

봉주르

스위치는 Bonjour 프로토콜을 사용하여 자신을 광고합니다.

LLDP(Link Layer Discovery Protocol)(802.1ab)와 LLDP-MEDExtendant

LLDP를 사용하면 MIB에 데이터를 저장하는 인접 디바이스에 식별, 구성 및 기능을 광고할 수 있습니다.LLDP-MED는 IP 전화에 필요한 확장을 추가하는 LLDP의 향상된 기능입니다.

Cisco 검색 프로토콜

스위치는 Cisco Discovery Protocol을 사용하여 자신을 광고합니다.또한 Cisco Discovery Protocol을 통해 연결된 디바이스 및 그 특성을 학습합니다.